inc是一个P2P的隧道软件，可以在客户端节点间使用UDP打洞，让流量不再像传统VPN那样经过中转服务器转发，支持多个公网节点互联。这些特性决定它可以更小的占用公网节点带宽，速度更快，满足大流量多节点数据转发。
它是开源软件，支持众多系统，pfsense 、opnsense、openwrt、 linux、 windows 、bsd等，配合动态路由协议，我们可以很方便的构建完全属于自己的SDWAN网络。下面，我将以OPENWRT为例一步一步构建一个完整的SDWAN系统。
关于openwrt 系统使用tinc的资料网上虽然有，但不够详细，我在学习时就入了不少坑，在网上查找也没有找到使用动态路由组网的资料。我经过10多个小时的摸索学习，终于理清了思路，分享给大家，希望能够帮各位老铁少走弯路。
SD-WAN定义
SD-WAN能够提供与软件定义网络（SDN）相关的优势，但在广域网中，通过自动化网络部署和管理，SDN和SD-WAN虚拟化资源，以提高性能、加速服务交付并提高可用性，同时降低总体拥有成本。
SD-WAN通过测量基本网络流量指标，如延迟、丢包、抖动和可用性来运行。通过这些数据，SD-WAN能够主动响应实时网络条件，为每个数据包选择最佳路径。
先决条件：至少有一端是公网地址，此处可以使用动态域名，要想实现打洞两端必须都是公网地址，IPV4 IPV6都可以。
1 安装openwrt，在openwrt中安装quagga 及tinc
opkg update
opkg tinc
opkg install quagga quagga-zebra quagga-watchquagga quagga-vtysh quagga-ospfd quagga-bgpd
2 配置tinc
(1)公网节点
定义网络名称，如NETNAME=yunmisdwan
cd /etc/tinc/yunmisdwan/
ls -la
目录：hosts
tinc.conf
tinc-down
tinc-up
tinc.conf为tinc的配置文件,tinc-down,tinc-up为启动tinc时执行的脚本，一般用作启动网络，hosts文件夹中存的是各个结点的连接交换信息。
nano/etc/tinc/yunmisdwan/tinc.conf
Name = Yunmisdwan_Pulbic_Node
Interface = tun0
Mode = switch
nano /etc/tinc/yunmisdwan/tinc-up
#!/bin/sh
ip link set $INTERFACE up
ip addr add 10.1.252.1/24 dev $INTERFACE
nano /etc/tinc/yunmisdwan/tinc-down
#!/bin/sh
ip addr del 10.1.252.1/24 dev $INTERFACE
ip link set $INTERFACE downAddress = 3bd102c8e9b7.sn.mynetname.net
Subnet = 10.1.252.1/32
Port = 655
mkdir hosts
cd hosts
建立节点信息，此处使用tincd -n yummisdwan -K 生成公钥时会自动在节点文件尾部加入公钥。
nano Yunmisdwan_Public_Node
Address = Address = 3bd102c8e9b7.sn.mynetname.net
Subnet = 10.1.252.1/32
Port = 655
openwrt中要注意两点，(1)一个安装ip-full软件包，否则不能使用ip add新增IP，会使接口UP失败。
opkg install ip-full
(2)启动参数要在/etc/config/tinc中修改
nano /etc/config/tinc
config tinc-net yunmisdwan
option enabled 1
## Daemon Configuration (cmd arguments)
#option generate_keys 0
#option key_size 2048
#option logfile /tmp/log/tinc.NETNAME.log
#option debug 3
## Server Configuration (tinc.conf)
#option AddressFamily any
#option BindToAddress 127.0.0.1
#option BindToInterface lo
#list ConnectTo peer1
#option DirectOnly 0
#option Forwarding internal
#option GraphDumpFile /tmp/log/tinc.NETNAME.dot
#option Hostnames 0
#option IffOneQueue 0
#option Interface NETNAME
#option KeyExpire 3600
#option MACExpire 600
#option MaxTimeout 900
#option Mode router
option Name Yunmisdwan_Public_Node
#option PingInterval 60
#option PingTimeout 5
#option PriorityInheritance 0
#option PrivateKeyFile /etc/tinc/NETNAME/rsa_key.priv
#option ProcessPriority normal
#option ReplayWindow 16
#option StrictSubnets 0
#option TunnelServer 0
#option UDPRcvBuf x
#option UDPSndBuf x
config tinc-host Yunmisdwan_Public_Node
option enabled 1
option net yunmisdwan
#list Address example.com
#option Cipher blowfish
#option ClampMSS yes
#option Compression 0
#option Digest sha1
#option IndirectData 0
#option MACLength 4
#option PMTU 1514
#option PMTUDiscovery yes
option Port 655
option Subnet 10.1.252.0/24
到此公网节点配置完成
客户端节点与公网节点基本一样
仍要注意以下几个文件
tinc.conf
nano/etc/tinc/yunmisdwan/tinc.conf
Name = openwrt_node
Interface = tun0
Mode = switch
ConnectTo = Yunmisdwan_Public_Node(如果有多活公网节点，在此处加入多个)
tinc-up tinc-donw脚本中的IP地址要根据情况修改
nano /etc/config/tinc
config tinc-net yunmisdwan
option enabled 1
## Daemon Configuration (cmd arguments)
#option generate_keys 0
#option key_size 2048
#option logfile /tmp/log/tinc.NETNAME.log
#option debug 3
## Server Configuration (tinc.conf)
#option AddressFamily any
#option BindToAddress 127.0.0.1
#option BindToInterface lo
#list ConnectTo peer1
#option DirectOnly 0
#option Forwarding internal
#option GraphDumpFile /tmp/log/tinc.NETNAME.dot
#option Hostnames 0
#option IffOneQueue 0
#option Interface NETNAME
#option KeyExpire 3600
#option MACExpire 600
#option MaxTimeout 900
#option Mode router
option Name opewrt_node
#option PingInterval 60
#option PingTimeout 5
#option PriorityInheritance 0
#option PrivateKeyFile /etc/tinc/NETNAME/rsa_key.priv
#option ProcessPriority normal
#option ReplayWindow 16
#option StrictSubnets 0
#option TunnelServer 0
#option UDPRcvBuf x
#option UDPSndBuf x
config tinc-host Yunmisdwan_Public_Node
option enabled 1
option net yunmisdwan
#list Address example.com
#option Cipher blowfish
#option ClampMSS yes
#option Compression 0
#option Digest sha1
#option IndirectData 0
#option MACLength 4
#option PMTU 1514
#option PMTUDiscovery yes
option Port 655
option Subnet 10.1.252.0/24
nano/etc/tinc/yunmisdwan/hosts/openwrt_node
Subnet = 10.1.252.2/32
Port = 655
同样，在执行tincd -n yunmisdwan -K后会在节点文件后加入公钥。
最后使用scp程序将hosts目录同步，使各节点能相互使用公钥私钥。
执行/etc/init.d/tinc start
或者使用tincd -n yunmisdwan -D –debug=3排错。
我测试时发现有不能正常启动的情况，如果不能正常启动，则在/etc/rc.local文件中加入自动启动命令
nano /etc/rc.local
# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.
/etc/init.d/tinc stop
tincd -n yunmisdwan
exit 0
至此tinc配置完成。
3. 配置接口及firewall
在这就 不详细介绍了，在openwrtWEB页面中配置非常简单，主要是新增interface，放行进入的数据
配置完成接口与firewall后，可以互PING一下测试tinc是否正常。
4.配置OSPF
ospf也非常简单，注意接口就可以了。
nano /etc/quagga/ospfd.conf
password zebra
!
#access-list vty permit 127.0.0.0/8
#access-list vty deny any
!
line vty
access-class vty
interface yunmisdwan(注意此处要用新增的接口而不是tinc生成的TUN接口)
ip ospf priority 0
!
router ospf
ospf router-id 4.4.4.4
network 10.1.252.0/24 area 0.0.0.1
network 10.1.254.0/24 area 0.0.0.1
配置完成后使用/etc/init.d/quagga restart启动动态路由协议。
也可使用nc 127.0.0.1 2604进入quagga控制台，查看及修改配置
sdwan配置全部完成。
相关文章
萌ICP备20240170号